- A Microsoft publicou uma ferramenta de recuperação para mitigar as consequências de uma atualização defeituosa da CrowdStrike, que causou erros de tela azul (BSoD) em 8,5 milhões de computadores Windows.
- A ferramenta permite que administradores de TI criem um pendrive inicializável para restauração rápida do sistema, removendo a atualização problemática do ambiente Windows PE, mesmo em discos criptografados pelo BitLocker, reduzindo significativamente o tempo de inatividade e a complexidade.
NOSSA OPINIÃO
O infortúnio da atualização da CrowdStrike, afetando 8,5 milhões de computadores Windows, destaca vulnerabilidades críticas nos mecanismos de atualização automática. Este incidente expõe a fragilidade de sistemas que dependem de um pequeno número de fornecedores, causando transtornos globais e perda de produtividade. Levanta preocupações sobre os danos potenciais que agentes mal-intencionados poderiam causar explorando canais semelhantes, enfatizando a necessidade de medidas de segurança robustas e redes diversificadas de fornecedores.
– Vicky Wu, jornalista da BTW
O que aconteceu
AMicrosoftinterveio para mitigar o impacto de uma atualização defeituosa daCrowdStrike, que causou problemas de tela azul da morte (BSoD) em aproximadamente 8,5 milhões de computadores Windows. A empresa implantou uma ferramenta de recuperação especializada que os administradores de TI podem usar para criar um pendrive inicializável. Este dispositivo permite a restauração rápida dos sistemas afetados ao inicializar em um ambiente de pré-instalação do Windows (PE). A partir daí, a ferramenta acessa diretamente o disco da máquina para remover automaticamente a atualização problemática da CrowdStrike, restaurando as operações normais de inicialização sem a necessidade do modo de segurança ou de direitos de administrador.
Para discos criptografados pelo BitLocker, o processo de recuperação exige a inserção da chave de recuperação. A Microsoft oferece etapas de recuperação adaptadas para máquinas virtuais hospedadas no Azure e instruções detalhadas para dispositivos Windows 10 e 11 em sua página de suporte. Para usar a ferramenta, as máquinas precisam de 8 GB de espaço livre, a equipe de TI deve ter acesso de administrador e um pendrive de 1 GB.
As instruções detalham o processo desde o download da ferramenta até a preparação do pendrive e a execução da recuperação, restaurando rapidamente o funcionamento dos computadores afetados e reduzindo o tempo de inatividade para os serviços de TI que gerenciam várias unidades afetadas. Esta solução da Microsoft reduz significativamente o tempo e o conhecimento técnico necessários para lidar com a crise BSoD provocada pela atualização defeituosa.
Leia também:Google e Microsoft oferecem chips de IA da Nvidia para a China
Por que isso é importante
Uma recente crise de TI eclodiu depois que uma atualização remota da CrowdStrike, distribuída automaticamente para muitos computadores Windows, causou falhas no sistema. Ao contrário da implantação automatizada, a correção requer trabalho manual de especialistas de TI em cada dispositivo, resultando em muitas horas extras. A Microsoft, estimando que mais de 8,5 milhões de sistemas foram afetados, está ajudando ativamente seus clientes nos esforços de recuperação, em coordenação com a CrowdStrike e os principais provedores de nuvem para elaborar estratégias de reparo.
Apesar de esse número de 8,5 milhões representar menos de 1% dos computadores Windows no mundo, a interrupção teve um impacto significativo em serviços e organizações críticos em todo o mundo, incluindo aeroportos, companhias aéreas, mídia, hospitais e serviços de emergência.
A CrowdStrike, concorrente do Microsoft Defender for Endpoint, opera no nível do kernel, onde erros podem impedir a inicialização do sistema. As tentativas de reinicialização falham porque o problema persiste após a reinicialização. A resposta da Microsoft à crise inclui uma crítica sutil à CrowdStrike, observando seu esforço colaborativo para desenvolver uma solução escalável para acelerar as correções na infraestrutura do Azure. A gigante da tecnologia enfatiza a importância da implantação segura e da recuperação de desastres em todo o ecossistema de tecnologia.